Kibana Discover: les erreurs de filtre, les exceptions

Question

J'utilise Kibana Discover pour filtrer les messages avec différents niveaux de gravité.

Selon RFC-3164, il peut être fait en utilisant la formule:

i * 8 + <severity_level> = syslog_pri 

En utilisant cette information, je peux filtrer errors avec severity_level=3 en utilisant quelque chose comme ceci:

# Here is some Python code to extract list of PRI's for errors: 
[i*8 + 3 for i in range(24)] 

syslog_pri: in (3, 11, 19, 27,...)

Le question est: Comment vérifier IN condition dans la chaîne de recherche de Kibana?

Answer 1

La syntaxe de la barre de recherche Kibana doit être la même que celle de query_string. Quelque chose comme ce qui suit devrait fonctionner:

syslog_pri: (3 OR 11 OR 19 OR...)